FICHE CVE

CVE-2023-34337

Publiée le 2023-07-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

affecte le contrôleur de gestion de la carte mère (BMC) dans le micrologiciel AMI SPx. Un attaquant disposant d'identifiants d'utilisateur de bas niveau peut compromettre la confidentialité et l'intégrité du système en exploitant un chiffrement faible lors de l'authentification des messages. L'exécution est difficile, car elle nécessite un accès au réseau adjacent et une interaction utilisateur spécifique pour être déclenchée.

CVSS 3.17.6 ÉLEVÉE

Type de faiblesse

CWE-326

Publiée2023-07-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

AMI SPx contains a vulnerability in the BMC where a user may cause an inadequate encryption strength by hash-based message authentication code (HMAC). A successful exploit of this vulnerability may lead to a loss of confidentiality, integrity, and availability.